Blocage de l'accès aux enregistreurs de données (CD/DVD)

Le contrôle des dispositifs ne peut limiter l'accès qu'aux dispositifs d'enregistrement de CD/DVD qui utilisent le format LFS (Live File System). Certaines applications tierces qui utilisent le format Master peuvent toujours effectuer des opérations de lecture/écriture, même si le contrôle des dispositifs est activé. Utilisez la prévention contre la perte de données pour limiter l'accès aux dispositifs d'enregistrement de CD/DVD, quel que soit le format qu'ils utilisent.

  1. Accédez à Agents > Gestion des agents.
  2. Dans l'arborescence des agents, cliquez sur l'icône du domaine racine () pour inclure tous les agents ou sélectionnez des domaines ou des agents spécifiques.
  3. Cliquez sur Paramètres > Paramètres DLP.
  4. Cliquez sur l'onglet Agents externes pour configurer une stratégie applicable aux agents externes et sur Agents internes pour configurer une stratégie applicable aux agents internes.
    Remarque :

    Au besoin, configurez les paramètres d'emplacement des agents. Les agents utiliseront ces paramètres pour appliquer la stratégie de prévention contre la perte de données appropriée. Pour obtenir des informations détaillées, consultez la section Emplacement du endpoint.

  5. Choisissez l'un des éléments suivants :
    • Si vous êtes sur l'onglet Agents externes, vous pouvez appliquer tous les paramètres de prévention contre la perte de données aux agents internes en sélectionnant Appliquer tous les paramètres aux agents internes.

    • Si vous êtes sur l'onglet Agents internes, vous pouvez appliquer tous les paramètres de prévention contre la perte de données aux agents externes en sélectionnant Appliquer tous les paramètres aux agents externes.

  6. Sur l'onglet Règles, cliquez sur Ajouter.
  7. Sélectionnez Activer cette règle.
  8. Indiquez un nom pour la règle.
  9. Cliquez sur l'onglet Modèle.
  10. Sélectionnez le modèle Toutes les extensions de fichiers dans la liste et cliquez sur Ajouter.
  11. Cliquez sur l'onglet Canal.
  12. Dans la section Canaux système et application, sélectionnez Enregistreurs de données (CD/DVD).
  13. Cliquez sur l'onglet Action.
  14. Sélectionnez l'action Bloquer.
  15. Cliquez sur Enregistrer.
  16. Si vous avez sélectionné un ou plusieurs domaines ou agents dans l'arborescence des agents, cliquez sur Enregistrer. Si vous avez cliqué sur l'icône de domaine racine, choisissez parmi les options suivantes :
    • Appliquer à tous les agents : applique les paramètres à tous les agents existants et à tout nouvel agent ajouté à un domaine existant/futur. Les domaines futurs sont des domaines qui n'ont pas encore été créés lors de la configuration des paramètres.

    • Appliquer aux domaines futurs uniquement : applique les paramètres uniquement aux agents ajoutés à des domaines futurs. Cette option ne permet pas d'appliquer les paramètres aux nouveaux agents ajoutés à un domaine existant.